Kërkim i nënshkrimit të skedarit (numri magjik)

Rreth kësaj llogaritëseje

Shumica e formateve të skedarëve fillojnë me një varg fiks bajtesh të quajtur numër magjik ose nënshkrim skedari — për shembull imazhet JPEG fillojnë me FF D8 FF, PDF-të me 25 50 44 46 ("%PDF"), dhe formatet e bazuara në ZIP (përfshirë DOCX dhe XLSX) me 50 4B 03 04 — që e identifikojnë formatin pavarësisht nga prapashtesa e skedarit. Meqenëse nënshkrimet gjenden në përmbajtjen reale të skedarit dhe jo në emrin e tij, ato janë baza e mjeteve si komanda `file` e Unix-it dhe janë shumë më të besueshme se besimi te një skedar i riemërtuar ose pa prapashtesë.

Ky kërkim merr bajtet e para të një skedari, të futura si heksadecimale, dhe i përputh me një tabelë referimi të nënshkrimeve të zakonshme të imazheve, arkivave, dokumenteve dhe ekzekutueshmeve për të identifikuar formatin e vërtetë. Hetuesit e kriminalistikës dixhitale, analistët e malware-it dhe zhvilluesit që ndërtojnë validues ngarkimi ose detektorë llojesh skedarësh e përdorin për të konfirmuar çfarë është realisht një skedar — duke kapur ekzekutueshme të maskuara, shkarkime të korruptuara ose skedarë të etiketuar gabim që një kontroll i thjeshtë i prapashtesës do t'i humbiste.